SCIM
SCIM (System for Cross-domain Identity Management) es un estándar abierto para crear, modificar y eliminar automáticamente las cuentas de usuario y los grupos de una aplicación, bajo el control del proveedor de identidad. Microsoft lo describe como el estándar para el aprovisionamiento automático de usuarios.
Por qué importa a las empresas
El SSO regula cómo inician sesión las personas. SCIM regula quién tiene una cuenta y a qué grupos pertenece, de modo que la pertenencia a grupos del directorio decide quién puede usar cada herramienta de IA.
El aprovisionamiento estandarizado sustituye a las invitaciones manuales y a las hojas de cálculo de quién tiene acceso a qué.
Ejemplo
El departamento de TI crea el grupo «IA Ingeniería» en Microsoft Entra ID y lo asigna a una aplicación compatible con SCIM. Entra aprovisiona entonces automáticamente a las personas que se añaden al grupo, y SCIM está pensado para avisar a la aplicación de las que salen; lo que haga la aplicación después depende del proveedor.
Qué significa para una empresa que usa API de IA
Sin SCIM, alguien tiene que invitar a cada usuario nuevo a cada herramienta de IA y acordarse de darlo de baja después. Con SCIM, el proveedor de identidad crea, actualiza y desactiva las cuentas, y la pertenencia a grupos decide quién tiene acceso. En general, SCIM permite que un proveedor de identidad como Microsoft Entra ID envíe una desactivación cuando alguien sale de un grupo, por ejemplo un desarrollador que pasa a ventas. Que eso revoque también sus sesiones y claves de API depende de cada aplicación, así que pruebe la baja tanto como el alta.
Dónde se define: SCIM es un estándar del IETF: el RFC 7643 define el esquema básico de usuarios y grupos, y el RFC 7644 el protocolo basado en HTTP (ambos en inglés). Los dos se publicaron en septiembre de 2015.
Qué hace Standard Compute
Sus empleados inician sesión en Claude Desktop y Claude Code con su cuenta de trabajo de Microsoft a través de nuestra pasarela europea, así que no hay claves de API que repartir. El acceso sigue a sus grupos de Microsoft Entra mediante aprovisionamiento SCIM.
Preguntas frecuentes de las empresas
- ¿Qué diferencia hay entre SCIM y SSO?
- El SSO gestiona cómo inician sesión las personas. SCIM gestiona qué cuentas existen y a qué grupos pertenecen. La mayoría de las empresas quieren los dos: SSO para el inicio de sesión y SCIM para que las cuentas sigan al directorio.
- ¿SCIM borra los datos de un usuario?
- SCIM indica a la aplicación que desactive o elimine la cuenta. Lo que ocurra con los datos de ese usuario, como sus claves o su historial, depende de la aplicación, así que pregunte al proveedor.
- ¿Microsoft Entra ID admite SCIM?
- Sí. Microsoft Entra ID puede aprovisionar usuarios y grupos en aplicaciones que ofrecen un endpoint SCIM, y Microsoft documenta cómo conectarlo.
Términos relacionados
Páginas relacionadas
- Iniciar sesión en Claude con una cuenta de trabajo de Microsoft
- SSO para herramientas de IA
- Glosario de IA para empresas